Ivan, zaposlenik hrvatske tvrtke otputovao je na poslovni put u Bosnu i Hercegovinu radi održavanja nužnih sastanaka uživo s tamošnjim poslovnim partnerima.
Za vrijeme svog boravka u BiH, Ivan se svojim laptopom spaja daljinski na poslovne sustave svoje hrvatske tvrtke i pristupa bazama podataka o zaposlenicima i klijentima, koje se nalaze u Hrvatskoj.
Zbog potrebe analitike podataka kojima je pristupio daljinski iz hotelske sobe u BiH, kopirao dio poslovnih baza na svoj laptop.
Iako se u ovom slučaju osobni podaci osoba iz EU/EEA fizički nalaze izvan EU/EEA, ovaj slučaj ne smatra se prijenosom osobnih podataka izvan EU/EEA u smislu GDPR-a, iz razloga što Ivan nije zaseban pravni entitet, već kao zaposlenik hrvatske tvrtke predstavlja integralni dio svoje hrvatske tvrtke i osobni podaci iz baza podataka i dalje ostaju otkriveni isključivo zaposleniku hrvatske tvrtke, bez obzira što se Ivan nalazi izvan EU/EEA.
Drugim riječima, hrvatska tvrtka pristupa s uređaja u njenom vlasništvu, koji se u danom trenutku fizički nalazi u BiH, svojim podacima i svojim bazama podataka u Hrvatskoj, čime se osobni podaci ne iznose izvan hrvatske tvrtke te se time ne vrši prijenos osobnih podataka iz hrvatske tvrtke drugom pravnom entitetu izvan EU/EEA.
Sličan scenario s istim zaključkom se može na najbanalniji način prikazati kroz slučaj da zaposlenik pravnog subjekta iz EU/EEA nosi na USB sticku popis imena svojih kolega kojima želi kupiti poklone na službenom putu u Indiji. USB stick se nalazi kod zaposlenika pravnog subjekta iz EU/EEA ali fizički daleko izvan granica EU/EEA. Dok god sadržaj USB sticka nije otkriven nekoj osobi koja nije zaposlenik istog pravnog subjekta EU/EEA, prijenosa osobnih podataka izvan EU/EEA prema GDPR-u nema.
Ovo je samo dio novog dokumenta EDPB (European Data Protection Board) - Guidelines 05/2021 on the Interplay between the application of Article 3 and the provisions on international transfers as per Chapter V of the GDPR, koji je od 19.11.2021. na javnoj raspravi:
https://edpb.europa.eu/our-work-tools/documents/public-consultations/2021/guidelines-052021-interplay-between-application_en
Photo by Andrew Neel from Pexels
